JP2003273892A - ルーター - Google Patents

Abstract

(57)【要約】 【課題】 ルーターの多機能化を図ると共に安価にＶＰ
Ｎを構築可能なルーターを提供する。 【解決手段】 少なくとも一の第１の端末に接続された
第１のネットワークを、インターネットに接続すると共
に、当該インターネットを利用してバーチャル・プライ
ベート・ネットワークを構築するためのルーターであっ
て、前記インターネットに接続されたアクセスポイント
とＰＰＰダイヤルアップ接続を行って前記インターネッ
トと前記第１のネットワークとを接続するダイヤルアッ
プ通信処理部と、バーチャル・プライベート・ネットワ
ーク装置及び第２の端末が接続された第２のネットワー
クにおける前記第２の端末に対して、前記第１の端末が
送信するパケットをＬ２ＴＰを利用してカプセル化し、
前記バーチャル・プライベート・ネットワーク装置に送
信するＶＰＮ通信制御部とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般に、ネットワ
ーク機器に関し、特に、ルーターに関する。ここで、
「ルーター」とは、宛先端末を識別するのにネットワー
クアドレスを使用し、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎ
ｅｔｗｏｒｋ）同士を接続したり、ＬＡＮとＷＡＮ（Ｗ
ｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）とを接続したりする
ネットワーク機器である。ＬＡＮ同士を接続するルータ
ーをローカルルーターといい、ＬＡＮとＷＡＮとを接続
するルーターをリモートルーターともいう。

【０００２】

【従来の技術】近年のＬＡＮやＷＡＮの普及により、多
数のパーソナルコンピュータ（以下、「ＰＣ」とい
う。）、ルーターなどのネットワーク機器（ハブなどは
「エージェント」や「ノード」と呼ばれる場合もあ
る。）がインターネットやイーサネット（登録商標）の
ようなネットワーク及びそのサブネットに接続され、情
報の共有と伝達が頻繁に行われている。特に、最近で
は、本店や支店のネットワーク（ＬＡＮ）をインターネ
ットを介して接続するなど、ＬＡＮとＷＡＮとの接続が
重要になってきている。

【０００３】インターネットなど誰もが利用可能な公共
のネットワークを利用してプライベートなネットワーク
を作ることはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ
Ｎｅｔｗｏｒｋ）と呼ばれている。ＶＰＮを利用するこ
とによって、従来のフレームリレーや専用線を用いて行
ってきたことを低廉なコストで実現することができる。

【０００４】ＶＰＮを支える重要な技術にトンネリング
がある。トンネリングとは、本来のパケットに新しいＩ
Ｐヘッダを付加して（これを「カプセル化」と呼
ぶ。）、データ通信を行うことをいう。また、ＶＰＮの
実現方法には幾つかの種類があるが、Ｌ２ＴＰ（Ｌａｙ
ｅｒ ２ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ）が一
般的である。ここで、「Ｌ２ＴＰ」とは、データリンク
層であるＰＰＰのパケットを、その１つ上のレイヤー、
ネットワーク層のプロトコルであるＩＰでカプセル化し
て通信させる技術である。従来のＬ２ＴＰはＩＳＰ（イ
ンターネット・サービス・プロバイダー）の内部にＬＡ
Ｃ（Ｌ２ＴＰ Ａｃｃｅｓｓ Ｃｏｎｃｅｎｔｒａｔｏ
ｒ）と呼ばれるＶＰＮ装置を必要とする。

【０００５】なお、ＩＰＮが本来的にＶＰＮ装置を装備
していたわけではなかった。通常ダイアルアップルータ
ーとして普及していた部分にＬ２ＴＰを使用してＶＰＮ
を構築させようとした場合、既に使用している各拠点の
ダイアルアップルーター（数十台〜数百台）を変更する
のは困難であり、また使用しているルーターのメーカー
によってはＬ２ＴＰ機能を搭載することができないもの
もあり、対応がバラバラになってしまう。同じダイアル
アップルーターを使用しながらもＩＳＰ側がＬ２ＴＰを
サービスすれば、設備の変更なくしてＶＰＮを構築する
ことができるのでＩＳＰがＬ２ＴＰをサービスするよう
になった。

【０００６】例えば、リモートユーザーが端末Ａを使用
してパケット「宛先＝端末Ｂ・送信元＝端末Ａ」を送信
しようとする場合を考える。この場合、端末ＡはＩＳＰ
が提供するアクセスポイントにダイヤルアップＰＰＰ
（Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ）
接続を行う。リモートルーターから送信されたパケット
をＶＰＮ装置（ＬＡＣ：Ｌ２ＴＰ Ａｃｃｅｓｓ Ｃｏｎ
ｃｅｎｔｒａｔｏｒ）Ｃがカプセル化して「宛先＝Ｄ・
送信元＝Ｃ」というパケットを生成して、宛先側のＶＰ
Ｎ装置（ＬＮＳ：Ｌ２ＴＰ Ｎｅｔｗｏｒｋ Ｓｅｒｖｅ
ｒ）Ｄに送出する。宛先側のＶＰＮ装置Ｄはこのカプセ
ルから元のパケットである「宛先＝端末Ｂ・送信元＝端
末Ａ」というパケットを取り出して端末Ｂに本来のパケ
ットを送出する。

【０００７】

【発明が解決しようとする課題】しかし、このようにＩ
ＳＰが提供するＬ２ＴＰサービスを使用することは、か
かるＬ２ＴＰサービス料金のためにネットワークの費用
を増加させるという問題があった。また、ＩＳＰによっ
てはこのようなサービスを提供しているところはなく、
契約するＩＳＰが限られてしまうという問題もある。更
には、近年の様々な通信形態に対応するために、ルータ
ーにはより一層の多機能化が求められている。

【０００８】そこで、本発明は、ルーターの多機能化を
図ると共に安価にＶＰＮを構築可能なルーターを提供す
ることを例示的な目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明の一側面としてのルーターは、少なくとも一
の第１の端末に接続された第１のネットワークを、イン
ターネットに接続すると共に、当該インターネットを利
用してバーチャル・プライベート・ネットワークを構築
するためのルーターであって、前記インターネットに接
続されたアクセスポイントとＰＰＰダイヤルアップ接続
を行って前記インターネットと前記第１のネットワーク
とを接続するダイヤルアップ通信処理部と、バーチャル
・プライベート・ネットワーク装置及び第２の端末が接
続された第２のネットワークにおける前記第２の端末に
対して、前記第１の端末が送信するパケットをＬ２ＴＰ
を利用してカプセル化し、前記バーチャル・プライベー
ト・ネットワーク装置に送信するＶＰＮ通信制御部とを
有する。かかるルーターは、ＬＡＣとして機能する第２
の通信部を有するので、従来のように、ＩＳＰに配置さ
れたＬ２ＴＰサービスを使用することなく自前でＶＰＮ
を構築することができる。

【００１０】前記第１及び第２の端末は、電話機能を有
する通信端末であり、前記第１の端末からの音声信号を
ディジタル化してパケット化して前記第２の通信部に送
信するＶｏＩＰ制御部を更に有してもよい。かかるルー
ターは、ＶｏＩＰによってパケット化されたものに対し
てもＶＰＮを適用して安価な電話通信を達成することが
できる。

【００１１】本発明の他の目的及び更なる特徴は、以下
添付図面を参照して説明される好ましい実施例によって
明らかにされるであろう。

【００１２】

【発明の実施の形態】以下、添付図面を参照して、本実
施形態のネットワークシステム１００とルーター１０に
ついて説明する。ここで、図１は、ネットワークシステ
ム１００の概略ブロック図である。ネットワークシステ
ム１００は、同図に示すように、イーサネット３０と、
公衆網４０と、ＩＳＰのアクセスポイント５０と、イン
ターネット６０と、イーサネット９０とを有する。

【００１３】イーサネット３０は、ルーター１０と、ル
ーター１０に接続されたネットワーク機器２２、２４
（これらは特に区別しない限り、参照番号２０で総括す
る。）と、電話機３２とを含む。イーサネット３０は、
例えば、支社に構築されたＬＡＮとして具体化される。
これにより、イーサネット３０は、ネットワーク機器２
２及び２４が相互に情報を交換することを可能にする。
また、ルーター１０を介して、ネットワーク機器２０が
インターネット６０から情報を取得したり、ネットワー
ク機器２０が他のネットワーク９０のネットワーク機器
８２、８４（これらは特に区別しない限り、参照番号８
０で総括する。）と通信したりすることを可能にする。

【００１４】図３に、ルーター１０の概略ブロック図を
示す。ルーター１０は、ＬＡＮポート（「ＭＤＩ−Ｘポ
ート」とも呼ばれる）１０２ａ及び１０２ｂと、ＴＥＬ
ポート１０４と、ＷＡＮポート（「ＭＤＩポート」とも
呼ばれる）１０６を含む各種ポートと、制御部１１０
と、ルーティング／フィルタリング処理部１１２と、ダ
イヤルアップ通信処理部１２０と、ＶＰＮ通信処理部１
３０と、暗号化／復号化部１３２と、加入者線インター
フェース回路（Ｓｕｂｓｃｒｉｂｅｒ ＬｉｎｅＩｎｔ
ｅｒｆａｃｅ Ｃｉｒｃｕｉｔ：ＳＬＩＣ）１４０と、
コーデック１４２と、ＤＳＰ（ディジタル信号処理回
路：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏ
ｒ）１５０と、ＶｏＩＰ（Ｖｏｉｃｅ ｏｖｅｒＩｎｔ
ｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）処理部１６０とを有す
る。

【００１５】ＬＡＮポート１０２ａ及び１０２ｂには、
例えば、非シールドより対線（ＵＴＰ：Ｕｎｓｈｉｅｌ
ｄｅｄ Ｔｗｉｓｔｅｄ Ｐａｉｒ Ｃａｂｌｅ）ケーブ
ルが接続される。ＵＴＰケーブルを介して、ＬＡＮポー
ト１０２ａ及び１０２ｂには、それぞれ、ネットワーク
機器２２及び２４に接続される。

【００１６】ＴＥＬポート１０４には、電話機（本実施
形態ではキー入力部を有するプッシュホン）３２が接続
される。もっとも、本発明は電話機能を有する通信装置
（ファックス機、モデムなど）を広く含む。ＴＥＬポー
ト１０４は、ＲＪ１１から構成される。ＲＪ１１は、ア
ナログ回線の電話機やモデムを接続するときに使用され
るモジュラージャックのコネクタの形式であり、６つの
接点があるものをいう。

【００１７】ＷＡＮポート１０６には、ＵＴＰケーブル
を介してＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉ
ｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ）４０が接続さ
れ、本実施形態ではＲＪ４５として構成される。ＲＪ４
５は、８つの接点を有するモジュラージャックのコネク
タの形式で、１０ＢＡＳＥ−ＴケーブルやＩＳＤＮ機器
を接続するケーブルのコネクタに使用される。必要があ
れば、ＷＡＮポート１０６には、ＡＤＳＬモデムが接続
されてもよい。

【００１８】制御部１１０は、ＣＰＵ、ＭＰＵなど名称
の如何を問わない処理装置を広く含み、回線切り替え装
置の各部を制御する。制御部１１０は、図示しないメモ
リに接続されている。メモリは、ＲＯＭなどから読み出
すデータや図示しない記憶部に書き込むデータを一時的
に記憶するＲＡＭと、制御部１１０の動作に必要な各種
ソフトウェアやファームウェアその他を格納するＲＯＭ
とを含む。

【００１９】ルーティング／フィルタリング処理部１１
２は、ネットワーク機器２２及び２４の通信を可能にす
る。かかる機能はルーティング処理及びフィルタリング
処理として知られている。ルーティング処理は宛先ネッ
トワークアドレスに対する配送ルートを表すルーティン
グテーブルに基づいて行なわれる。また、フィルタリン
グ処理は、ルーター１０が不要なパケットを配送しな
い、又は、特定のパケットだけを配送するように制御し
たり、配送時にパケットに対して何らかのアクションを
実行したりする機能である。これらの処理はルーターの
基本的機能として当業界で公知の技術によって達成する
ことができるので、ここでは詳しい構造や動作の説明は
省略する。

【００２０】ダイヤルアップ通信処理部１２０は、ＰＰ
Ｐを利用してネットワーク機器２０をインターネット６
０に接続するダイヤルアップ機能を有する。図１におい
て、ルーター１０は、アクセスポイント５０との間に、
ＰＰＰダイヤルアップ接続２を実現する。これにより、
ネットワーク機器２０は、インターネット６０に接続さ
れたＵＲＬから情報を取得及びダウンロードしたり、当
該ＵＲＬに情報をアップロードしたりすることができ
る。ダイヤルアップ通信処理部１２０は、後述するよう
に、ＶＰＮ通信処理部１３０がインターネット６０を利
用してＶＰＮを構築する場合にも利用される。

【００２１】ＶＰＮ通信処理部１３０は、ネットワーク
３０をインターネット６０を介して他のネットワーク７
０に接続したりするＶＰＮ機能を有する。ＶＰＮ機能
は、専用線を敷くのに比べて回線コストを削減すると共
に社内の拠点間のメールをＶＰＮを構築することでセキ
ュリティを向上することができる。特に、ルーター１０
は、ＩＳＰのアクセスポイント５０のＬ２ＴＰサービス
を使用せずに、自前でネットワーク９０のＬＮＳ７０と
Ｌ２ＴＰトンネル接続４を行う。

【００２２】ＶＰＮ機能において、ルーター１０は、Ｌ
２ＴＰを利用して、例えば、ネットワーク機器２２がネ
ットワーク機器８２に宛てたパケットをトンネルリング
するＬＡＣ機能を有する。トンネリングについては、図
２を参照して後述するルーター１０の動作において説明
する。Ｌ２ＴＰでＶＰＮを構築することによりインター
ネット上でＩＰＸやＮｅｔＢＥＵＩといったプロトコル
の通信が可能となる。また、Ｌ２ＴＰにより、インター
ネット回線サービスを利用したＲＡＳ（Ｒｅｍｏｔｅ
Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）同様の企業間ネットワー
クを構築することを可能にしている。

【００２３】インターネット環境でＬＡＮ間通信を行う
場合はＩＰアドレスを固定する必要があるため、従来
は、ＩＳＰへ接続するたびにＩＰアドレスを取得する、
安価なＩＳＤＮやブロードバンド・サービスなどではＶ
ＰＮの構築は困難であった。そこで、ルーター１０は、
ＩＳＤＮ環境等で利用されているＩＰＣＰ（Ｉｎｔｅｒ
ｎｅｔ Ｐｒｏｔｏｃｏｌ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏ
ｃｏｌ）によって自動的にアサインされたＩＰ を利用
してＬ２ＴＰトンネリングを行っている。これにより、
接続の都度変更されるＩＰアドレスでの通信を可能にし
ている。

【００２４】また、ＶＰＮ通信制御部１３０は、特定の
ポート番号を利用しているＶｏＩＰをＬ２ＴＰによって
カプセル化することにより、ダイヤルアップ環境におい
ても電話３２の通信を可能にする。ＶＰＮ通信制御部１
３０は、Ｌ２ＴＰを使用しているので回線コストの安い
インターネットを利用してＩＰＸ（ＮｅｔＷａｒｅで規
定されている通信プロトコル）やＡｐｐｌｅ Ｔａｌｋ
などブリッジ接続することも可能にする。

【００２５】暗号化／復号化部１３２は、ＶＰＮにおい
て所望のセキュリティを維持するために暗号／復号機能
を有する。ＶＰＮで暗号を実現する技術としては、例え
ば、ＲＳＡに代表される公開鍵暗号方式を使用する。公
開鍵暗号方式では、暗号化と復号化で異なる鍵を使用す
る方式であり、当業界で周知のいかなる技術をも適用す
ることができる。

【００２６】なお、ルーターは、図示しない表示部を含
み、当該表示部は通信状態を視覚的に表示する複数のＬ
ＥＤを含む。例えば、表示部は、Ｆｕｌｌ Ｄｕｐｌｅ
ｘ（全二重）のリンクとＨａｌｆ Ｄｕｐｌｅｘ（半二
十）のリンク、１００ＢＡＳＥ−ＴＸのリンクと１００
ＢＡＳＥ−Ｔのリンク、ＩＳＤＮランプ、システムの異
常、電源供給の異常などを検出及び識別する。

【００２７】ＳＬＩＣ１４０は、電話機３２のオフフッ
ク（電話機３２の図示しない受話器をとったこと）及び
オンフック（電話機３２の図示しない受話器を置いたこ
と）をそれぞれ検出する。ＳＬＩＣ１４０には当業界で
周知のいかなる構成をも使用することができるので、こ
こでは詳しい説明は省略する。

【００２８】コーデック１４２は、電話機３２から入力
されたアナログ音声信号をディジタル化するＡ／Ｄ変換
機能と、ＤＳＰ１５０によって抽出されたディジタル信
号をアナログ音声信号に変換するＤ／Ａ変換機能を含
む。

【００２９】ＤＳＰ１５０は、コーデック１４２によっ
てディジタル化された音声信号をリアルタイムにパケッ
ト化してイーサネットのパケットに重ねると共に、受信
したイーサネットのパケットからディジタル化された音
声信号を抽出する。

【００３０】ＶｏＩＰ制御部１６０は、ディジタル化さ
れた音声信号をパケット化してＶＰＮ通信制御装置１３
０に送信する。

【００３１】ネットワーク機器２０は、ＰＣ、ハブ、ス
イッチ、ルーター、その他のコンセントレータ、リピー
タ、ブリッジ、ゲートウェイ装置、サーバー、無線中継
機（例えば、無線ＬＡＮの中継装置であるアクセスポイ
ント）などのネットワーク機器を広く含む。

【００３２】公衆網４０は、例えば、ディジタル通信用
のネットワーク（ＩＳＤＮ、ＳＤＨ、ブロードバンドな
ど）である。

【００３３】アクセスポイント５０は、ＩＳＰが設けた
インターネット６０に接続するための電話番号である。
アクセスポイント５０にはインターネット６０に通じる
サーバーが設けられ、ダイヤルアップ接続してきたユー
ザをインターネット６０に接続する。従来のルーター１
０は、アクセスポイント５０においてＩＳＰが提供する
Ｌ２ＴＰを利用してＬＮＳ７０に接続していたが、本実
施形態では、ルーター１０は、アクセスポイント５０に
おいてＩＳＰが提供するＬ２ＴＰを利用していない。

【００３４】イーサネット９０は、ＬＳＮ７０と、ＬＳ
Ｎ７０に接続されたネットワーク機器８０と、電話機９
２とを含む。イーサネット９０は、例えば、本社に構築
されたＬＡＮとして具体化される。イーサネット９０
は、ネットワーク機器８２及び８４が相互に情報を交換
することを可能にする。

【００３５】ＬＳＮ７０は、本実施形態との関係では、
ルーター１０が送信したカプセル化されたパケットを復
号化して、ネットワーク機器８２にネットワーク機器２
２からのパケットを配送する。ＬＳＮ７０も、図３に示
すルーター１０と同様の構成要素をその一部として含む
ことができる。

【００３６】ネットワーク機器８０は、ＰＣ、ハブ、ス
イッチ、ルーター、その他のコンセントレータ、リピー
タ、ブリッジ、ゲートウェイ装置、サーバー、無線中継
機（例えば、無線ＬＡＮの中継装置であるアクセスポイ
ント）などのネットワーク機器を広く含む。電話機９２
は、電話機３２と同様である。

【００３７】以下、図２を参照して、ネットワーク１０
０において、例えば、ＰＣとして具体化されるネットワ
ーク機器２２が、例えば、ＰＣとして具体化されるネッ
トワーク機器８２にパケットを送信する際の動作につい
て説明する。ここで、図２は、ルーター１０のＬＡＣ機
能によるパケットのカプセル化を説明するための概略ブ
ロック図である。

【００３８】まず、ネットワーク機器２２のユーザは、
送信すべき必要なデータを作成した後で、ネットワーク
機器８２を指定してルーター１０のＬＡＮポート１０２
ａにパケット２００を送信する。ルーティング／フィル
タリング処理部１１２は、宛先がネットワーク３０内で
はないことを確認してＶＰＮ通信処理部１３０に当該パ
ケットを送信する。これに応答して、ＶＰＮ通信処理部
１３０は、パケット２００を受信してカプセル化を行
い、制御部１１０又はＶＰＮ通信処理部１３０はダイヤ
ルアップ通信処理部１２０にアクセスポイント５０との
間にＰＰＰダイヤルアップ接続２を行うように命令す
る。パケット２００は、図２に示すように、データ２０
２と、ネットワーク機器２２を表す送信元２０４と、ネ
ットワーク機器８２を表す宛先２０６とを含む。

【００３９】ダイヤルアップ通信処理部１２０は、これ
に応答して、アクセスポイント５０に対してＰＰＰダイ
ヤルアップ接続２を形成する。その際、アクセスポイン
ト５０に接続された図示しないサーバーは、制御部１１
０と交信して、ＰＰＰの認証によってルーター１０が正
当なユーザであることを確認する。

【００４０】次に、ＶＰＮ通信制御部１３０はＬＳＮ７
０との間にＬ２ＴＰトンネル接続４を形成する。その
際、ＬＳＮ７０は制御部１１０又はＶＰＮ通信制御部１
３０と交信することによってルーター１０を認証する。
このように、従来は、ＩＳＰが提供するＬ２ＴＰサービ
スを利用してＬＳＮ７０とＬ２ＴＰトンネル接続４を形
成したのに対して、本実施形態のルーター１０によれ
ば、ルーター１０が直接にＬＳＮ７０とＬ２ＴＰトンネ
ル接続４を形成しているのでルーター１０の多機能化と
ＶＰＮ通信のコストダウンを図ることができ、動的ＩＰ
アドレス割り当てに対応すれば、通常回線を使用して安
易にＶＰＮの構築ができる。

【００４１】また、ＶＰＮ通信制御部１３０は、パケッ
ト２００をＬ２ＴＰによってカプセル化し、図２中点線
で示すパケット２１０を形成する。次いで、暗号化／復
号化部１３２がパケット２１０を暗号化する。ＶＰＮ通
信制御部１３０は、パケット２００に、ルーター１０を
表す送信元２１２と、ＬＮＳ７０を表す宛先２１４とを
有するＩＰヘッダを追加することによってカプセル化さ
れたパケット２１０を作成する。

【００４２】ＬＳＮ７０は、暗号化及びカプセル化され
たパケット２１０を受信して、復号化し、パケット２１
０からパケット２００を取り出す。そして、ＬＳＮ７０
は、宛先２０６を参照してパケット２００をネットワー
ク機器８２に送信する。

【００４３】かかるネットワーク１００によれば、ルー
ター１０は、アクセスポイント５０においてＩＳＰが提
供するＬ２ＴＰサービスを使用せずに自身のＬＡＣ機能
を使用してＬＳＮとＬ２ＴＰトンネル接続を形成するこ
とができるので、ネットワークのコストダウンを図るこ
とができる。

【００４４】次に、ユーザが図１に示す電話機３２を使
用してＶｏＩＰを使用して、電話機９２に通話を行う場
合について説明する。

【００４５】ユーザが電話３２を使用しようとすること
を、制御部１１０は、ＳＬＩＣ１４０がオフフック状態
を検出したことを受信することによって認識する。制御
部１１０は、これに応答して、ダイヤルアップ通信処理
部１２０に対して、アクセスポイント５０との間にダイ
ヤルアップ接続２を形成するように命令する。その際、
アクセスポイント５０に接続された図示しないサーバー
は、制御部１１０と交信して、ＰＰＰの認証によってル
ーター１０が正当なユーザであることを確認する。

【００４６】次に、ＶＰＮ通信制御部１３０はＬＳＮ７
０に対してＬ２ＴＰトンネル接続４を形成する。その
際、ＬＳＮ７０は制御部１１０又はＶＰＮ通信制御部１
３０と交信することによってルーター１０を認証する。

【００４７】一方、コーデック１４２とＤＳＰ１５０が
音声信号ディジタル信号に変換する。ＶｏＩＰ制御部１
６０は、図２のパケット２００と同様の図示しないパケ
ットを作成する。この場合、データ２０２に相当するデ
ータは音声信号データであり、送信元２０４に相当する
のは電話機３２であり、宛先２０６に相当するのは電話
機９２である。

【００４８】ＶｏＩＰ制御部１６０は、かかる図示しな
いパケットをＶＰＮ通信処理部１３０に提供する。これ
に応じて、ＶＰＮ通信処理部１３０は、自身を表す送信
元とＬＮＳを表す宛先からなるＩＰヘッダを当該パケッ
トに追加して、図２に示すのと同様に、当該パケットを
カプセル化する。次いで、暗号化／復号化部１３２がカ
プセル化されたパケットを暗号化する。

【００４９】ＬＮＳ７０は、暗号化及びカプセル化され
たパケット２１０を受信して、復号化し、パケット２１
０からパケット２００を取り出す。そして、ＬＮＳ７０
は、宛先２０６を参照してパケット２００から音声信号
データを抽出し、これをアナログデータに変換して電話
機９２に送信する。ＶｏＩＰ機能は、電話料金の高いア
ナログ回線を使用するよりも回線使用率の高いＩＰネッ
トワークを使用することによって電話料金を安くするこ
とができるという長所を有する。即ち、電話機３２のユ
ーザはインターネット６０を利用して安価な電話通信を
行うことができる。

【００５０】なお、ルーター１０が行うルーティング動
作（例えば、ネットワーク機器２２が２４にパケットを
送信する）や、インターネットへの接続動作（例えば、
ネットワーク機器２２がインターネット６０から情報を
ダウンロードする）などの基本動作は既に良く知られて
いるため、ここでは動作の説明は省略する。

【００５１】以上、本発明の好ましい実施例を説明した
が、本発明はその要旨の範囲内で様々な変形や変更が可
能である。例えば、ルーターはＬ２ＴＰ以外のプロトコ
ル、例えば、ＩＰｓｅｃ（ＩＰ ｓｅｃｕｒｉｔｙ）な
どを使用してもよい。ここで、「ＩＰｓｅｃ」とは、ネ
ットワーク層であるＩＰレイヤーでセキュリティを保証
するためのプロトコルであり、具体的には、認証ヘッダ
（ＡＨ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｈｅａｄｅ
ｒ）や暗号ペイロード（ＥＳＰ：Ｅｎｃａｐｓｕｌａｔ
ｉｎｇ Ｓｅｃｕｒｉｔｙ Ｐａｙｌｏａｄ）という構造
をＩＰパケットに付加して、その中にＩＰパケットの暗
号情報や認証情報を格納することによって、パケット毎
のセキュリティ機能を実現するものをいう。

【００５２】

【発明の効果】本発明のルーターによれば、ＬＡＣ機能
により多機能化を図ると共に安価にＶＰＮを構築するこ
とができる。また、ルーターがＶｏＩＰ対応であれば、
安価な電話通信を達成することができる。

【図面の簡単な説明】

【図１】 本実施形態の一実施形態のネットワークシス
テムの概略ブロック図である。

【図２】 図１に示すルーターによるＬＡＣ機能による
カプセル化を説明するための概略ブロック図である。

【図３】 図１に示すルーターの概略ブロック図であ
る。

【符号の説明】

１０ ルーター ２２、２４、８２、８４ ネットワーク機器 ３０、９０ ネットワーク ３２、９２ 電話機 ４０ ＩＳＤＮ ５０ アクセスポイント ６０ インターネット ７０ ＬＮＳ １００ ネットワーク １１０ 制御部 １２０ ダイヤルアップ通信処
理部 １３０ ＶＰＮ通信制御部 １６０ ＶｏＩＰ制御部 ２００ パケット ２１０ カプセル化されたパケ
ット

Claims (2)

【特許請求の範囲】
1. 【請求項１】 少なくとも一の第１の端末に接続された
   第１のネットワークを、インターネットに接続すると共
   に、当該インターネットを利用してバーチャル・プライ
   ベート・ネットワークを構築するためのルーターであっ
   て、 前記インターネットに接続されたアクセスポイントとＰ
   ＰＰダイヤルアップ接続を行って前記インターネットと
   前記第１のネットワークとを接続するダイヤルアップ通
   信処理部と、 バーチャル・プライベート・ネットワーク装置及び第２
   の端末が接続された第２のネットワークにおける前記第
   ２の端末に対して、前記第１の端末が送信するパケット
   をＬ２ＴＰを利用してカプセル化し、前記バーチャル・
   プライベート・ネットワーク装置に送信するＶＰＮ通信
   制御部とを有するルーター。
2. 【請求項２】 前記第１及び第２の端末は、電話機能を
   有する通信端末であり、 前記第１の端末からの音声信号をディジタル化してパケ
   ット化して前記第２の通信部に送信するＶｏＩＰ制御部
   を更に有する請求項１記載のルーター。